@Gleb86898964

Построение VDI в школе! Как удобнее всего?

Запустили терминальный сервер на Windows Server 2012 в beta режиме. По началу всё шло хорошо, но потом начались падения с регулярностью раз в неделю. Часто сливали личные файлы учителей, один раз спалили адрес одной учительницы. Были и попытки запустить вирусы на сервере.
Перехали на Windows Server 2019 (2 недели пыталися там запустить электронное пособие, пока я не снёс Microsoft Flash Player и не поставил нормальный Adobe Flash Player) и проблемы никуда не делись. Пока все учатся очно и сервер по большей части простаивает, но подключения есть, а значит и проблемы с безопасностью.
Предназначение сервера: Запуск программ, использующих устаревшие технологии, такие как: Adobe Flash Player, Adobe Shockwave Player+Macromedia Authorware Web Player, Microsoft Silverlight. Запуск компьютерных программ и компьютерных версий сайтов, для тех у кого смартфон или всего-лишь Windows XP.
Задачи сервера:Обеспечить ученикам доступ к Windows программам и браузер с HTML5 при помощи RDP клиента или при помощи браузера. Обеспечить учителям полный доступ к терминальному сессии личного профиля с возможностью хранения личных файлом в сетевых папках и подготовки практических работ для учащихся. Обеспечить возможность директору школы в любой момент вмешаться в образовательный процесс.
Критерии работы:Безопасность и чёткое разделение прав доступа. Ученик может запускать только определённые программы и иметь доступ к файлам, разрешённых учителем или иным доверенный лицом. Ученик НЕ может читать системные файлы и личные файлы администрации сервера. Учитель хоть и имеет полноценную сессию и может запускать любые программы (тут тоже есть ньюансы), НО НЕ имеет прав администратора.

Как на всё реализовать самостоятельно? Какие использовать гайды и инструкции? Какой софт потребуется? Сколько это всё будет стоить?

VDI
VDI - Virtual Desktops Infrastructure
  • Вопрос задан
  • 122 просмотра
Пригласить эксперта
Ответы на вопрос 2
@Drno
Наймите нормального сисадмина, хотя бы разово для настройки всего этого добра.
У умных учеников/учителей нет банально того практического опыта и навыков которые для этого требуются.

Я бы делал для учеников - RemoteApp для каждой программы.
Для учителей - полную rdp сессию.

Для разделения доступа к файлам - вынести на отдельный диск/папку файлы которые надо расшарить, далее уже по подпапкам внутри задать права для соответствующих групп пользователей

Учетки учеников будут иметь доступ к системным файлам, иначе просто не смогут зайти по удаленке...
Другое дело что им можно урезать права на минимум, чтоб не могли ничего изменять
Ответ написан
@ru6ak
Больше половины закрывает, когда ученики (да и учитель тоже)- пользователи (никаких администраторов, или опытных пользователей) и SRP. Остальное шаренные папки, и права доступа (все права на группы, а не на пользователей, для простоты управления. ). Всё это делается и без домена через локальные политики.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
26 февр. 2021, в 09:37
25000 руб./за проект
26 февр. 2021, в 08:12
1000 руб./за проект
26 февр. 2021, в 05:09
3000 руб./за проект